[뉴스읽기] 데이터를 수집하기 전에 물어야 하는 다섯 가지 질문들

데이터를 수집하기 전에 물어야 하는 다섯 가지 질문들

Q1. 우리는 지금 어떤 데이터를 수집하고 있는가?

지금 회사에서 실제로 수집하고 있는 데이터가, 원래 수집해야 할 데이터와 일치하는가를 생각해야 한다. 

데이터의 유형별로 특별한 수집 규칙이 적용된다거나 수집 시 지켜야 할 조건들을 지키고 있는지 파악해야 한다. 

 

Q2. 이 데이터는 꼭 수집해야 하는가?

데이터를 많이 갖고 있는 것이 좋긴 하지만, 이는 보안의 관점에서는 불필요한 리스크를 짊어지는 것과 같다. 

이를 제어할 자신이 있다면 데이터를 수집해도 좋지만, 굳이 리스크를 떠안고 갈 필요가 있는지 생각해 보아야 한다. 

 

Q3. 수집한 데이터들은 어디로 가는가?

데이터가 어디에 저장되고, 누가 그 저장소에 접근할 수 있는지 파악해야 한다. 

회사 로컬에 저장되어 있는지, 클라우드 데이터 센터에 저장되어 있는지, 내부나 외부 직원들중 누가 어떤 이유로 데이터에 접근하는지, 데이터 접근 권한을 가진 사람이 데이터 보안 실천 사항을 잘 지키고 있는지, 충분히 안전한 시스템을 가지고 있는지. 

 

Q4. 데이터 소유자나 주체의 허락을 구해야 하는가?

데이터를 수집할 때, 데이터의 주체가 되는 사람이나 단체의 허락을 먼저 구하고 수집 현황을 알려야 한다. 이에 관련된 규정을 꼼꼼히 살피는 것이 중요하다. 

 

Q5. 이 데이터를 어느 기관 동안 보관할 수 있는가?

저장한 데이터는 시간이 지나면 폐기처분 해야한다. 데이터의 유형 등의 여러 가지 속성에 따라 보관 기간이 달라진다. 

해당 규정을 미리 확인하여 정해진 기간에 삭제해야 한다. 

---

출처 https://www.boannews.com/media/view.asp?idx=121146 보안뉴스 문정후 기자님

 

데이터를 모아 사용하는 것에 치중하지 말고, 이에 대한 책임을 져야한다는 것도 인식해두기